远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 5150 公告中提及的多个漏洞的影响。

  - resteasy：错误消息泄露端点类信息 (CVE-2021-20289)

  - undertow：基于 HTTP/2 的流控制中存在潜在安全问题，可导致 DOS (CVE-2021-3629)

  - wildfly-elytron：ScramServer 中存在潜在时序攻击 (CVE-2021-3642)

  - wildfly：JBOSS_LOCAL_USER 质询位置不正确，可导致向所有本地用户授予访问权限 (CVE-2021-3717)

  - jsoup：构建的输入可导致 jsoup HTML 和 XML 解析器卡住 (CVE-2021-37714)

  - xml-security：XPath 转换滥用可导致信息泄露 (CVE-2021-40690)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.3.10 安全更新（中等）(RHSA-2021: 5150)

high Nessus 插件 ID 156106

版本 1.6

检测

RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.3.10 安全更新 （中等）(RHSA-2021: 5150)

high Nessus 插件 ID 156106

版本 1.6

RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.3.10 安全更新（中等）(RHSA-2021: 5150)